Veille menaces / Faille
SonicWall SSLVPN : une faille permet de contourner SAML et son MFA avec d'autres identifiants
SonicWall indique qu'une faille du SSLVPN de SonicOS, la CVE-2026-19868, peut permettre à un utilisateur disposant d'identifiants valides pour une autre méthode d'authentification de contourner les contrôles de connexion SAML, y compris le MFA imposé par SAML. L'éditeur a enquêté sur un signalement d'exploitation possible, et la CISA a ajouté la faille à son catalogue des vulnérabilités exploitées.
- Secteur
- Tous secteurs
- Point d'entrée
- Faille logicielle
- Produit ou fournisseur
- SonicWall SonicOS
- Comment c'est arrivé
- Selon l'avis de SonicWall cité par SecurityAffairs, une faille dans l'application de l'authentification du service SSLVPN peut permettre à un utilisateur disposant d'identifiants valides pour une autre méthode d'authentification de contourner les contrôles SAML, et donc potentiellement le MFA imposé par SAML. L'attaquant doit disposer d'identifiants valides ; seuls les équipements où SAML est activé pour les connexions SSLVPN sont concernés.[2][1] Vérifié le 8 nov. 2026
- Ce qui a été volé
- Pas encore public Vérifié le 8 nov. 2026
- Qui est touché
- Pas encore public Vérifié le 8 nov. 2026
- Acteur
- Non attribué
- CVE
- CVE-2026-19868
Chronologie
- SonicWall publie son avis. L'éditeur indique avoir enquêté sur un signalement faisant état d'une exploitation possible et appelle ses clients à mettre à jour. Sont concernés les équipements Gen7 et NSv sous SonicOS 7.3.3-7015 ou antérieur, et Gen8 sous 8.2.2-8015 ou antérieur ; corrigé à partir de 7.3.4-7013 et 8.2.3-8015, selon CyberSecurityNews. [1][2]
- SecurityAffairs rapporte que la CISA a ajouté la CVE-2026-19868 à son catalogue des vulnérabilités exploitées, avec une échéance au 20 novembre 2026 pour les agences fédérales américaines. Aucune victime n'a été citée. [2]